Head of Cybersecurity

Dyrektorka / Dyrektor ds. cyberbezpieczeństwa (Cybersecurity)

RedStone · Zdalnie, Warszawa

30 000-40 000 zł brutto / mies.

Opis stanowiska

Zakres obowiązków

  • Kierowanie bezpieczeństwem infrastruktury AWS i chmury, w tym konfiguracja konta, zarządzanie dostępem (IAM), segmentacja sieci, monitorowanie aktywności (CloudTrail, VPC Flow Logs) oraz ochrona aplikacji (WAF).
  • Budowa i utrzymanie systemu detekcji zagrożeń (SIEM) oraz odpowiedzi na incydenty, w tym tworzenie scenariuszy ataków na infrastrukturę oracle (np. manipulacja feedami, nieoczekiwane podpisy).
  • Przeprowadzanie pentestów wewnętrznych i zewnętrznych, współpraca z firmami audytorskimi oraz zarządzanie wynikami bug bounty (np. z Cantina).
  • Wdrażanie standardów bezpieczeństwa operacyjnego (OpSec) dla całej organizacji, w tym zasady dotyczące urządzeń, kont, podróży, inżynierii społecznej oraz szkoleń.
  • Ochrona infrastruktury blockchainowej, w tym węzłów oracle, kluczy podpisujących (HSM, KMS), multisig oraz monitorowanie anomalii na łańcuchu.
  • Ewaluacja i wdrażanie narzędzi AI do detekcji zagrożeń oraz bezpieczne korzystanie z tych narzędzi.
  • Zapewnienie bezpiecznego procesu dostarczania oprogramowania, w tym ochrona gałęzi kodu, skanowanie zależności i tajnych danych w GitHub Actions.

Wymagania

  • 5+ lat doświadczenia w cyberbezpieczeństwie, w tym 3+ lata kierowania bezpieczeństwem krytycznych systemów produkcyjnych.
  • Zaawansowana wiedza na temat bezpieczeństwa AWS (IAM, SCPs, VPC, KMS, CloudTrail, WAF) oraz ochrony kontenerów i aplikacji serverless.
  • Doświadczenie w ochronie infrastruktury finansowej (banki, giełdy, płatności), gdzie dostępność i integralność mają bezpośredni wpływ na wyniki finansowe.
  • Umiejętność budowania detekcji zagrożeń, prowadzenia huntingu oraz kierowania odpowiedzią na incydenty.
  • Doświadczenie w przeprowadzaniu pentestów oraz znajomość narzędzi do testowania bezpieczeństwa chmury.
  • Dokumentowane doświadczenie w wdrażaniu standardów OpSec dla całej organizacji, także poza zespołami inżynierskimi.
  • Umiejętność pisania skryptów w Terraform, TypeScript oraz tworzenia workflowów w GitHub Actions.

Oferta

  • Wynagrodzenie B2B: 30 000–40 000 PLN/miesiąc + VAT.
  • Alokacja tokenów po 3 miesiącach współpracy.
  • Praca zdalna z możliwością korzystania z biura w centrum Warszawy.
  • Prywatne ubezpieczenie zdrowotne i Multisport.
  • Budżet na certyfikaty, konferencje i szkolenia z zakresu bezpieczeństwa.
  • Wyposażenie firmy oraz budżet na sprzęt niezbędny do wykonywania obowiązków.
  • Zorganizowane offsite’y i wydarzenia zespołowe.
30 000-40 000 zł brutto / mies. Aplikuj

Podobne oferty

  • Security Architect

    Architektka / Architekt bezpieczeństwa IT (Security Architect)

    Bjak Umowa o pracę
    • Python
    • Swift
    • AWS
    • Node.js
    • TypeScript
    Zdalnie

  • Data Privacy Security Engineer

    Specjalistka / Specjalista ds. ochrony danych i bezpieczeństwa (Data Privacy Security Engineer)

    Bjak Umowa o pracę
    • AWS
    • GCP
    • Tokenizacja
    • Bezpieczeństwo danych
    • Szyfrowanie
    Zdalnie

  • DevSecOps Engineer

    Specjalistka / Specjalista DevSecOps (DevOps z bezpieczeństwem)

    Bjak Umowa o pracę
    • Python
    • Docker
    • AWS
    • Kubernetes
    • GCP
    Zdalnie

  • Cloud Infrastructure Security Engineer

    Inżynierka / Inżynier bezpieczeństwa infrastruktury chmurowej (Cloud Security Engineer)

    Bjak Umowa o pracę
    • AWS
    • GCP
    • Automatyzacja
    • Infrastructure as Code
    • IAM
    Zdalnie

  • Application Security Engineer AppSec

    Specjalistka / Specjalista ds. bezpieczeństwa aplikacji (Application Security Engineer)

    Bjak Umowa o pracę
    • Python
    • AWS
    • TypeScript
    • GCP
    • OWASP
    Zdalnie